测试Nginx + PHP5-fmp安全性

Question

我想知道是否有一个工具集，项目或其他东西，尝试Nginx + PHP5-fpm配置的最常见的错误/漏洞来测试我的服务器。

我最担心在用户上传目录中执行PHP代码的能力（即公开，例如：http://somesite.com/uploads/aaa.gif）。